作為中介機(jī)構(gòu)，會計(jì)師事務(wù)所在執(zhí)行審計(jì)和咨詢業(yè)務(wù)時(shí)，經(jīng)常會對被審計(jì)單位或客戶進(jìn)行內(nèi)控測試，并向客戶提出管理建議書或內(nèi)控審核報(bào)告，應(yīng)該說會計(jì)師事務(wù)所對內(nèi)部控制方面是行家里手了，但據(jù)筆者了解，很多會計(jì)師事務(wù)所自身的內(nèi)部控制卻存在諸多漏洞，現(xiàn)舉例闡述如下以期引起各位同仁的重視：

　　一、對保守客戶秘密的控制

　　不久前，某公司的會計(jì)在網(wǎng)上某個(gè)專業(yè)論壇看到了一個(gè)管理咨詢報(bào)告的模板，點(diǎn)擊率頗高，并被版主加為“精華貼”，于是便想打開看看，一看甚是驚訝：該報(bào)告居然是不久前某事務(wù)所對本公司出具的管理咨詢報(bào)告，里面涉及許多公司的管理機(jī)密。于是該會計(jì)立即向財(cái)務(wù)經(jīng)理進(jìn)行了匯報(bào)，財(cái)務(wù)經(jīng)理看到后也大為生氣，當(dāng)即與該事務(wù)所嚴(yán)正交涉，決定拒絕支付該事務(wù)所剩余咨詢費(fèi)用，不再聘請其擔(dān)任下一年度審計(jì)師，并將另外視損害情況保留對該事務(wù)所進(jìn)行起訴的權(quán)利。該事務(wù)所遭受了嚴(yán)重的損失后進(jìn)行了追查，但始終無法查清是誰泄露了該報(bào)告，因?yàn)樗飵缀趺總€(gè)業(yè)務(wù)人員包括后勤人員都可以在公司局域網(wǎng)上獲得該報(bào)告，最后不了了之。我們知道，保守審計(jì)過程中所知悉的商業(yè)秘密或其他機(jī)密是會計(jì)師事務(wù)所和審計(jì)人員的基本職業(yè)道德，但現(xiàn)實(shí)生活中出現(xiàn)了多起泄露客戶機(jī)密的情況，如有的審計(jì)人員將客戶的薪酬資料貼到網(wǎng)絡(luò)論壇上“晾曬”，有的審計(jì)人員將客戶的內(nèi)部管理制度作為資料發(fā)到網(wǎng)上進(jìn)行“積分”,更有甚者以獲悉的客戶舞弊資料對客戶進(jìn)行要挾以獲取私人利益。事務(wù)所為此設(shè)立了哪些內(nèi)部控制呢？好像僅僅停留在領(lǐng)導(dǎo)對職員的口頭告誡上。我們認(rèn)為事務(wù)所該對公司的資料設(shè)定不同的密級，如完全開放型的，主要是公司的底稿規(guī)范、管理制度等；普通密級，如客戶的年度審計(jì)報(bào)告；一級密級的，如對客戶的盡職調(diào)查、管理咨詢報(bào)告等；二級密級的，如經(jīng)濟(jì)責(zé)任審計(jì)報(bào)告、舞弊調(diào)查報(bào)告等；高級機(jī)密的，如尚未公布的IPO審計(jì)報(bào)告、對財(cái)政資金評審報(bào)告等。不同的密級對應(yīng)不同層次、職責(zé)的人，這樣一方便不容易出現(xiàn)問題，一旦出現(xiàn)問題也可以很快追究問責(zé)。對業(yè)務(wù)人員進(jìn)行不同層次的授權(quán)，對信息的傳遞流程、范圍進(jìn)行梳理和規(guī)范。如對某個(gè)審計(jì)項(xiàng)目，審計(jì)小組組員、小組負(fù)責(zé)人、項(xiàng)目負(fù)責(zé)人、部門經(jīng)理各自可以知悉哪些信息，其知悉的信息如何傳遞等都應(yīng)提前加以規(guī)定。

　　二、對印章的控制

　　有這樣一個(gè)案例，某事務(wù)所一天突然接到工商銀行的追款通知函，函件內(nèi)容是你公司某員工在我行辦理了一張白金卡，該員工辦卡后消費(fèi)48000元逾期未還，由于貴公司在他辦卡時(shí)給他提供了擔(dān)保，現(xiàn)向貴公司追償。事務(wù)所總經(jīng)理一看大跌眼鏡：我們從來沒有給員工辦理信用卡提供過擔(dān)保??！怎么回事？！一查才知道由于公章管理不嚴(yán)，該員工趁給審計(jì)報(bào)告蓋章時(shí)偷偷蓋上了公司法人章。該員工看股票市場形勢不錯想投資但又沒有錢遂想到了這一著。由此我們可以看出會計(jì)師事務(wù)所的印章管理亟待加強(qiáng)。據(jù)我所知，會計(jì)師事務(wù)所的法人章、注冊會計(jì)師印章一般是由某個(gè)行政人員集中管理，甚至都由財(cái)務(wù)經(jīng)理管理，這樣就很容易出現(xiàn)各種問題，如果均由財(cái)務(wù)經(jīng)理管理，則財(cái)務(wù)經(jīng)理可能利用自己已經(jīng)掌握的財(cái)務(wù)專用章再加上法人章私自開具轉(zhuǎn)賬或現(xiàn)金支票貪污挪用公司資金；如果均由一個(gè)行政人員管理，則容易導(dǎo)致其在審計(jì)人員和其他管理人員不知情的情況下私自出具公司不允許出具的各種報(bào)告，如和工商注冊登記代理公司合作出具驗(yàn)資報(bào)告、評估報(bào)告。有時(shí)候，特別是年初，出具審計(jì)報(bào)告特別頻繁，量又比較大的情況下，印章管理人員為了省事，容易把公章和注冊會計(jì)師章一起給予某個(gè)審計(jì)人員，由其操作蓋章事宜，自己則忙別的去了，這時(shí)就可能出現(xiàn)該審計(jì)人員簽發(fā)公司不允許簽發(fā)的高風(fēng)險(xiǎn)報(bào)告或自己私下接的業(yè)務(wù)需要出具的報(bào)告，更有甚者，有的會為自己的收入證明甚至擔(dān)保合同蓋章，給公司帶來潛在風(fēng)險(xiǎn)。

　　三、對商業(yè)賄賂的控制

　　日前，某政府部門在吉林對其參股進(jìn)行產(chǎn)業(yè)化經(jīng)營的一家公司進(jìn)行事后檢查時(shí)，發(fā)現(xiàn)該公司已經(jīng)破產(chǎn)，距其投資尚不到一年，是明顯的套取國家資金的惡意詐騙行為。于是該部門找到了當(dāng)初受其委托進(jìn)行盡職調(diào)查的會計(jì)師事務(wù)所，結(jié)果事務(wù)所的領(lǐng)導(dǎo)也不明白原因，進(jìn)一步查實(shí)后得知，該事務(wù)所的項(xiàng)目經(jīng)理因接受被調(diào)查單位的賄賂而沒有披露其發(fā)現(xiàn)的該單位已經(jīng)無法持續(xù)經(jīng)營的重大風(fēng)險(xiǎn)，致使國家資金一進(jìn)去就全部損失。象類似的情況還有很多，究其原因就是很多事務(wù)所沒有建立和加強(qiáng)這方面的內(nèi)部控制，導(dǎo)致審計(jì)人員在巨大的誘惑面臨節(jié)節(jié)敗退。要想治理這種現(xiàn)象，事務(wù)所以下幾個(gè)方面應(yīng)該加強(qiáng)：一是項(xiàng)目的三級復(fù)核制度。對每一個(gè)項(xiàng)目不能全部交給某個(gè)項(xiàng)目經(jīng)理后就不管不問或僅僅表面關(guān)注，高級經(jīng)理或部門經(jīng)理通過現(xiàn)場查看、小組座談、底稿復(fù)核等對該項(xiàng)目的風(fēng)險(xiǎn)所在、風(fēng)險(xiǎn)大小等做到自己和整個(gè)項(xiàng)目組成員都心中有數(shù)，這樣可以避免項(xiàng)目經(jīng)理和其他成員避重就輕、隱瞞不報(bào)。二是應(yīng)和客戶的高層和業(yè)務(wù)部門互留電話保持聯(lián)系，對客戶的意圖舉動等隨時(shí)了解，以對項(xiàng)目組形成制約并提前預(yù)警。三是建立項(xiàng)目組的內(nèi)部制約機(jī)制，如規(guī)定審計(jì)人員不能住單間、不能獨(dú)自和客戶私下接觸；建立內(nèi)部論壇，方便各種信息的及時(shí)溝通交流，包括進(jìn)行舉報(bào)等。四是建立獎勵制度，對凡是拒絕和主動上繳商業(yè)賄賂的人員進(jìn)行物質(zhì)獎勵，同時(shí)列為升職評價(jià)的重要參考因素。

　　四是對人員離職的控制

　　某事務(wù)所曾經(jīng)發(fā)生過這樣一件事，該事務(wù)所合伙人去某公司財(cái)務(wù)部去談一項(xiàng)業(yè)務(wù)，業(yè)務(wù)談的很順利，財(cái)務(wù)經(jīng)理當(dāng)場就收下了業(yè)務(wù)約定書，約定下周一就可進(jìn)場進(jìn)行審計(jì)。結(jié)果第二天該財(cái)務(wù)經(jīng)理突然打電話通知說該業(yè)務(wù)約定書由于審計(jì)部反對沒有通過，公司只能找另外的事務(wù)所做。該合伙人一了解，原來該公司審計(jì)部經(jīng)理是事務(wù)所的離職員工，因離職時(shí)事務(wù)所扣發(fā)其半年獎金一直非常不滿，自然強(qiáng)烈反對再給該事務(wù)所業(yè)務(wù)，結(jié)果給該事務(wù)所造成的損失不下十萬元。

　　事務(wù)所的人員流動性相當(dāng)大，每年進(jìn)進(jìn)出出的一般占總?cè)藬?shù)的30％左右，因此如何加強(qiáng)對這部分人員的管理對事務(wù)所來說是個(gè)非常重要的命題。然而，很多事務(wù)所對此習(xí)以為常，愿走就走，走的時(shí)候拖泥帶水，很少有制度上的控制，結(jié)果是給事務(wù)所帶來了很多損失。一是潛在客戶的損失，如上例。由于員工離職后絕大部分仍在財(cái)務(wù)審計(jì)這個(gè)領(lǐng)域從業(yè)，很多項(xiàng)目經(jīng)理離職后一般到企業(yè)任財(cái)務(wù)經(jīng)理或?qū)徲?jì)經(jīng)理，如果事務(wù)所在其離職處理好的話他們將介紹很多新業(yè)務(wù)，否則就恰得其反了。二是容易帶來公司和客戶機(jī)密的泄露。如果處理不好和離職人員的關(guān)系，其在怨怒的情況下很容易將掌握的公司秘密和客戶資料進(jìn)行惡意傳播，給公司造成損失。三是容易給接任其審計(jì)工作的人帶來麻煩。由于其掌握很多離職前負(fù)責(zé)項(xiàng)目的資料，如果在預(yù)期將要離職時(shí)出于對公司不滿故意不在底稿等資料中批露，或在接任者詢問時(shí)不予配合，將導(dǎo)致項(xiàng)目難以繼續(xù)或難度大為增加，甚至由于重復(fù)解釋、提供資料等招致客戶的不滿。

　　事務(wù)所對離職人員的內(nèi)部控制漏洞比較常見的就是以下幾個(gè)方面：

　　1、離職時(shí)不能很好結(jié)算：如扣發(fā)前一階段的獎金、簽字費(fèi)或業(yè)務(wù)提成；對許多以前已經(jīng)忽略的事情秋后算賬；

　　2、拖延或拒絕辦理其執(zhí)業(yè)資格的轉(zhuǎn)移；

　　3、業(yè)務(wù)交接不嚴(yán)格；

　　4、疏于離職交流；

　　5、不進(jìn)行離職后的跟蹤。

　　基于上述情況，事務(wù)所有必要建立專門制度對離職這個(gè)頻繁發(fā)生的事項(xiàng)進(jìn)行管理，例如離職談話制度、離職問卷調(diào)查制度、離職結(jié)算制度、離職交接制度、離職后跟蹤制度等。這些制度建立的目標(biāo)就是要保證把離職人員當(dāng)客戶一樣對待，做到離職時(shí)無怨言、離職后常感恩。